CVE-2026-64614
Açıklama
Perl için Data::Deque::Shared 0.06 öncesi sürümler, dünya tarafından okunabilir bir mmap destek dosyası oluşturur ve bunu O_EXCL veya O_NOFOLLOW olmadan açar. Segment, deque.h içinde open(path, O_RDWR|O_CREAT, 0666) ile oluşturulur. Mod 0666'dır, bu nedenle varsayılan umask 022 altında dosya 0644 modunda (dünya tarafından okunabilir) oluşturulur. O_NOFOLLOW bulunmadığından, yola yerleştirilmiş bir sembolik bağlantı izlenir ve O_EXCL bulunmadığından, açma işlemi başarısız olmak yerine önceden yerleştirilmiş bir dosyayı sessizce kullanır. Bir "Shared" segment doğal olarak /tmp veya /dev/shm gibi paylaşılan bir dizinde bulunur; burada herhangi bir yerel kullanıcı, dünya tarafından okunabilir segmentte depolanan IPC yüklerini okuyabilir ve yola önceden yerleştirilmiş bir dosya veya sembolik bağlantı, yerel bir saldırganın oluşturma öncesi yarışını kazanmasına veya açma işlemini yönlendirmesine olanak tanır.
Nasıl düzeltilir
- EGOR Data::Deque::Shared0.06 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| EGOR Data::Deque::Shared | v < 0.06 | 0.06 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.